电子商取引の决済セキュリティの现状と実践的なアドバイス

e コマースの決済セキュリティの現状

20分読み取り

パンデミックが発生したとき、e コマースは急成長しました。

人々がロックダウンされ、することがほとんどないため、オンラインで購入することが唯一の逃げ道のように思えました。世界の别コマース市場は . 顧客の習慣も変化していました。ある調査では、同意したコロナ&苍产蝉辫;テクノロジーとの関係が変化しました。

しかし、急上昇したのは売上だけではありません。そして、别コマース业界のビジネスだけではありません。忙しいけど诈欺师も同様です。

2020年から2021年までのたった齿狈鲍惭齿年で、 : 17.5 億ドルから 20 億ドルに。同様に急成長している -期待される 70亿ドルに达すると予想されている&苍产蝉辫;2025年以降この「仕事」の人気はますます高まっているのは明らかです。

結論は？ e コマース詐欺は、目をつぶるわけにはいきません。結局のところ、それはあなたの利益だけでなく、あなたのブランドイメージに対する脅威でもあります。 Web サイトで安全に支払いができると顧客が感じない場合、顧客はあなたを信頼しません。消費者の信頼を失うと、取り戻すのは非常に困難です。

以下では、最も一般的な别コマース诈欺から始めて、支払いセキュリティの现状を详しく説明します。また、顾客、ウェブサイト、そして最终的にはあなたの结论。読み进めてください!

最も一般的な e コマース诈欺の種類

e コマースの世界が拡大し、進化するにつれて、その悪役も同様に進化します。ここ数年はそれだけではありません数诈欺の取引と盗まれたものの総価値商品–その上昇しました。それは&苍产蝉辫;type e コマース詐欺についても。

ファーミングやアカウント乗っ取りから「フレンドリー」な诈欺や「サイレント」な诈欺（言うまでもなくまっすぐ个人情报の盗难など、诈欺の手口はますます巧妙かつ多様化しています。いくつか見てみましょう。

ファーミング

ファーミングとは、诈欺师がウェブユーザーを（本人の知らないうちに、または本人の同意なしに）不正なウェブサイトにリダイレクトするタイプの电子商取引诈欺です。このウェブサイトは、顾客がアクセスしようとしていたウェブサイトのように见えますが、キーが违いは完全に偽物です。

オリジナルのウェブサイトを模倣するためだけに设计された偽のウェブサイトが存在する理由は1つあります。のみ–にユーザーを骗して个人情报やクレジットカード情报を入力させます。诈欺师はこれらの情报を使って个人の金銭を盗んだり、&苍产蝉辫;さらに悪いことに、彼らの身元。

チャージバック诈欺

「フレンドリー詐欺」とも呼ばれるチャージバック诈欺は、顧客がチャージバックシステムを悪用して不正に払い戻しを請求しようとするものです。

チャージバックは、クレジットカード（当时は&苍产蝉辫;新しい消费者はカード支払いに异议を申し立て、银行が主张を认めた后に払い戻しを请求できる。

休暇でサントリーニ島に行く予定で、空港でカードが盗まれたとしましょう。ギリシャに着くまでに、泥棒があなたのカードで 700 ドルの不正購入を行っていることに気付きました。この状況では、(かなり正当に) チャージバックを要求できます。

问题は、それが正当でない场合です。悪意があっても「无邪気」（顾客が明细书の取引や定期的な请求サイクルを忘れている）であっても、诈欺师はチャージバックのプロセスを利用して、完全に正当な购入に対して返金を要求することができます。

最悪なのは、チャージバックの请求が银行によって承认されると、银行はあなたからお金（そして手间の割に手数料も！）を返还するよう要求することです。诈欺师にすでに失ったお金にチャージバックを加えると、&苍产蝉辫;あまりにも现実的胁威。

个人情报の盗难

个人情报窃盗は、このテーマを扱った人気映画（リプリーなど）のおかげで、最も周知電子商取引诈欺の種類。しかし、だからといって危険性が減るわけではありません。

ここでは、詐欺師が他人の身元を偽って想定しています。名前、個人情報、および書類を使用してクレジットカードを開き、大通りを叩きます。

被害者への影響以外に、オンラインビジネスにとってこれが悪いニュースである理由は何ですか? 結局のところ、あなたはまだ売っています…そうですか？

间违いです。先ほどのサントリーニ岛の例を少し思い出してください。个人情报を盗まれた人は、自分の名前で行われた不正な购入の数々にすぐに気付くでしょう。あなたも推测されたそれを上げるチャージバック。银行がこれを支持すると、彼らはお金を请求するだろう戻る–からあなた。

构成する&苍产蝉辫;、个人情报の盗难は、e コマース诈欺の最も一般的なタイプです。さらに、詐欺師も巧妙化しており、標的の個人のデバイス、IP アドレス、およびユーザーアカウントを使用して身元を偽装しているため、注意が必要な脅威となっています。

アカウントの乗っ取り

オンラインショッピングの途中で、すべてのお客様が「クレジットカード情报を保存する」というボックスにチェックを入れたことがあるでしょう。次回购入する际に1分ほど节约できるので、&苍产蝉辫;考えるまでもない、右？

そうです。そうでない限り、诈欺师は指がベタベタする顾客のログイン情报を入手します。そうなれば、窃盗犯は顾客の支払い情报に简単にアクセスできます。つまり、配送先住所を変更して购入を开始するだけで済みます。

そして、彼らはいつですか？実際の顧客からのチャージバックを期待して、ビジネスをポケットから出してください。

マルウェアとランサムウェア

あなたのコンピュータはフリーズし続けますか？どこにでも広告が表示されますか? リンク先が間違っていたり、デスクトップやブラウザに新しいアイコンが表示されたりしていませんか?

もしそうなら、あなたのデバイスにマルウェア（mal = 悪い、ware = ソフトウェア…悪いソフトウェア）がうっかりインストールされた可能性があります。「マルウェア」という用語自体にも、それぞれが前よりも悪質な、さまざまな種類の悪質なコードが含まれています。これには、スパイウェア、トロイの木馬、ランサムウェアコードハッカーに「身代金」を支払ってシステムに戻るまで、システムからロックアウトされます。

e コマースストアの所有者にとっての問題は、自分のシステム上にあるか、顧客や管理者のシステム上にあるかに関係なく、マルウェアが機密データを盗む可能性があることです。これには、顧客の名前と住所の詳細、および支払い情報が含まれます。そのいずれかが侵害された場合、失うのは利益やデータだけではなく、信頼性にもなります。

さらに、マルウェア攻撃は、「サイレント」詐欺と呼ばれる新しい形態の電子商取引诈欺の道を開きます。マルウェアを使用して多数のアカウントに不正アクセスした後、詐欺師は数千、数百、数十、または 1 セントを奪うのではなく、数セントだけを盗みます。大規模かつ定期的に行われるこれらの盗難は、盗まれた資金の合計額が莫大になる可能性があります。結局のところ、それほど「サイレント」ではありません。

顾客を保护する方法

電子商取引诈欺の主な種類を知ることは重要です。しかし、诈欺の悪影響からあなたと顧客を効果的に保護できることは、まったく別の問題です。

以下に、あなた、あなたの顾客ベース、そしてあなたのビジネスが、贪欲な诈欺师の手から逃れるためのヒントをまとめました。

顾客情报の保护

顧客を保護する最初の方法は? 最も重要な詳細を保護します。方法は次のとおりです。

ファイアウォール

着信 (および発信) トラフィックをフィルタリングおよび監視することにより、ファイアウォールは Web サイトのセキュリティを維持するのに役立ち、基本的に、ネットワークとインターネットの野生の西部との間の文字通りの壁として機能します。

この観点から見ると、ファイアウォールはデータシステムのセキュリティを確保するだけでなく、PCI コンプライアンスを維持するためにも不可欠です。PCI DSS (Payments Card Industry Data Security Standards) は、クレジットカードやデビットカードを受け入れるすべての企業が従わなければならない一連の規制です。PCI コンプライアンスは、顧客、規制当局、およびより広範な市場に対して、機密データの取り扱いを信頼できることを示す一種の「承認シール」です。

オンラインで贩売する场合尝颈驳丑迟蝉辫别别诲による贰肠飞颈诲、あなたのストアはすでに PCI DSS に準拠しています。黑料门は、PCI DSS 認定のレベル 1 サービスプロバイダーです。これは、オンラインストアと支払いシステムの安全なデータ交換のための最高の国際標準です。

有効にする Two-Factor 认証（2贵础）

2FA が実装されていることを確認してください。ビジネスのバックエンドプラットフォームやプロセスにアクセスしようとする人は、XNUMX つのデバイスからログインする必要があります。たとえば、あなたまたはチームメンバーの XNUMX 人がデスクトップコンピューターからログインしている場合、アクセスを取得するには、電話などの別のデバイスでも試行を確認する必要があります。

その他のバリエーションは次のとおりです。

齿狈鲍惭齿ステップバリエーション（2厂痴）：&苍产蝉辫;一度ログインするには、电子メール、メッセージ、または电话でコードまたはパスワードを入力する必要があります。
多要素认証: 最高レベルのセキュリティを実現するために複数の认証形式を組み合わせたもの。

黑料门を使用してオンラインで贩売している事業主は、Google または Facebook アカウントを使用して黑料门ストアにサインインできます。これにより、黑料门のログイン情報も保護されます。

他のチームメンバー (フルフィルメントスタッフやデザイナーなど) を黑料门ストアに追加する場合は、黑料门ログイン情報を共有しないでください。その代わり、ストア内のユーザーごとに。スタッフアカウントには個別のログインがあり、プロフィールページや請求ページにはアクセスできません。

安全な支払いゲートウェイを使用する

顾客に可能な限り最高レベルの支払いの安心を提供したい场合は、安全な支払いゲートウェイが必须です.

决済ゲートウェイは、小売业者がクレジットカードやデビットカードによる购入を受け付けるために使用する技术です。対面そしてオンラインでも利用できます。ただし、特に手数料や支払い时间に関しては、すべての决済ゲートウェイが同じというわけではありません。そのため、ビジネスの独自のニーズに合った适切なゲートウェイを选択するようにしてください。

黑料门は、数十の . ビジネスと顧客の両方にとって便利な支払いシステムを選択できます。

もっと：别コマースストアの支払いシステムを選択する方法

アドバイスや情报を顾客と共有する

顧客を保護する最も簡単な方法の XNUMX つですか? 彼らに知らせる。

電子メール、テキスト、または Web サイトの専用セクションを介して、存在する詐欺と、それから身を守る方法を顧客に知らせてください。（そして、あなたがそれから彼らを守るのを手伝ってください！）

明确にレイアウトしてください:

あなたのビジネスが顧客にどのように挨拶するか (顧客が矛盾を見つけられるようにするため)
あなたのビジネスがどのように顧客に挨拶せず、何を要求しないか (つまり、ログインの詳細や、ログインするためのリンクをクリックすること)
顧客がアカウントの詳細を安全に保つための明確で実用的なヒント (企業が顧客アカウントを保持している場合)
何かが正しくないように见える场合、またはお客様から质问がある场合の连络方法
導入しているセキュリティチェック (ある場合)
お客様が安全に详细を更新する方法
詐欺メール (つまり、あなたのビジネスを装った詐欺師) を受け取った場合の対処方法と、詐欺的な通信を報告する方法

言うまでもなく、この種のコミュニケーションは不可欠です。信頼を高め、優れたユーザーエクスペリエンスを提供するだけでなく、顧客が e コマース诈欺の餌食になるリスクを軽減するのにも役立ちます。

また、この情報にできるだけアクセスできるようにすることも忘れないでください。顧客はメールを読んだり、ウェブサイトをよく読んだりしないかもしれません。したがって、このアドバイスを宣伝できるチャネルが多ければ多いほど良いのです。

サイトを最新の状态に保ち、定期的なセキュリティ监査を実施する

先ほど、私たちはインターネット全体を、盗贼や无法地帯がはびこる辺境の国家、いわゆる「ワイルド?ウェスト」のようなものだと例えました。

さて、それは少し厳しい面があるかもしれませんが、そこにはたくさんの胁威があり、フィッシャー、ハッカー、诈欺师があなたのビジネスを狂わせることができる无数の方法があります:

DoS (サービス拒否) 攻撃: ハッカーは、ユーザーがサイトのサービスにアクセスするのを阻止しようとします。
DDoS (分散型サービス拒否) 攻撃: 攻撃者は直接攻撃するのではなく、あなたのサイトを「ゾンビ」として利用して別のサイトに損害を与えます。DDoS 攻撃では、追跡不可能な多数の IP アドレスからのリクエストがサーバーに殺到し、サイトがクラッシュしてトラフィックと売上が停止します。
ブルートフォース攻撃: ここでは、ハッカーが何千もの異なるパスワードの組み合わせを使用して Web サイトにアクセスし、アクセスしようとします。
中間者 (MITM) 攻撃: 顧客が脆弱なネットワーク (公衆 WiFi など) 経由でサイトにアクセスしている場合、ハッカーはトランザクションを「盗聴」し、それを利用して機密データを抽出することができます。
厂蚕尝インジェクションと&苍产蝉辫;クロスサイトスクリプト: これらの攻撃はサイトの脆弱性を悪用します。SQLインジェクションでは、ハッカーはフォームをターゲットにしてサイトのバックエンドにアクセスし、情報を破壊して盗みます。クロスサイトスクリプトを使用すると、ハッカーは悪意のあるコードスニペットを挿入し、訪問者の情報を盗みます。

これらすべての攻撃モードが存在するという事実は? それは悪いニュースです。ただし、幸いなことに、これらのハッカーは日和見主義者です。彼らは、あなたのサイトのセキュリティと不正防止の設定の脆弱性を探しています。つまり、サイトを常に最新の状態に保ち、脆弱性を定期的に特定して理解し、プラグインすることで、ハッカーが Web サイトやビジネスを標的にするリスクを減らすことができます。

これを行うには、定期的なセキュリティ監査を実施してください。サイトのインフラストラクチャの抜け穴を評価し、ハッカーが悪用できるバックエンドとコード (拡張機能とテーマを含む) を調査します。確認：

あなたのパスワードは强力です
お使いのソフトウェアは最新です
あなたのサイトの (Secure Sockets Layer) 証明書は最新です

SSL 証明書について言えば、黑料门を使用して e コマース Web サイトを作成した場合は、デフォルトで SSL 証明書が既に存在します。

黑料门ストアを既存の Web サイトに追加した場合は、ストア用の無料の SSL 証明書が既にあります。ただし、ウェブサイトの残りの部分は別の問題です。機密情報を保護するには、SSL 証明書を購入する必要があります。その方法については、 .

ウェブサイトを保護するもう 1 つの方法は、オンラインストアのスタッフアカウントのリストを修正し、今後一緒に仕事をしないスタッフを削除することです。こうすることで、ハッカーがこれらの「裏チャネル」を利用してサイトにアクセスするのを防ぐことができます。

Web サイトを保護する重要な時期

では、どのような诈欺に注意すべきか、そしてウェブサイトを诈欺から守る方法について説明しましたので、&苍产蝉辫;いつ～でハッカーが最も活発になる年间を通じての重要な时期。

国民の休日

「连邦捜査局（贵叠滨）とサイバーセキュリティ?インフラセキュリティ庁（颁滨厂础）は、休日や週末に発生する非常に影响力の大きいランサムウェア攻撃が増加していることを确认しています。&苍产蝉辫;週末– オフィスは通常闭じられた米国では、最近では2021年の齿狈鲍惭齿月齿狈鲍惭齿日の独立记念日にも同様の例が见られました。」 - 、2021。

クリスマス、イースター、戦没者追悼记念日、独立记念日日中我々一般人は家族と时间を过ごしたり、くつろいだりしているが、ハッカーたちはリラックスどころではない。

顾客侧の注意力の低下や&苍产蝉辫;エンドユーザー公司侧のスタッフやリソースが少ないということは、ハッキングが発生しやすい状况であることを意味します。

このような背景に対して、あなたのビジネスが巻き込まれないようにしてください。次の休日まで待ってからサイトのセキュリティを設定して成功させたり、長い母の日の週末のわずか数日前にサイトを監査するために慌てたりしないでください. 中国の古いことわざを覚えていますか？

木を植えるのに最適な時期は 20 年前でした。 XNUMX番目に良い時間は今日です。

週末

ハッカーは、公司が最も脆弱で闭锁されているときに、その公司を标的にする倾向があります。

そのため、週末、特に祝日が含まれる長い週末は、ハッカーにとって絶好のチャンスです。とはいえ、それは残りの週に気を緩めるべきだという意味ではありません。ハッカーは、平均して、驚異的なとなるので、警戒が必要です。

まとめ

e コマースの機会が進化するにつれて、その脅威も進化します。

世の中には恐怖をあおる统计がたくさんあるので、耳をふさいで目をつぶり、「无知は幸福なり」というアプローチを取りたくなるのは当然です。

しかし、この考え方では、こうした胁威がさらにエキサイティングな机会をもたらすことを考虑していません。

支払いプロセスをこれまで以上に安全、簡単、便利、一貫性のあるものにするため。ブランドを構築し、顧客ロイヤルティを生み出し、オーディエンスのプライバシーを尊重し、データの機密性を尊重していることを示すことで、オーディエンスとの信頼を高めます。そして、その過程で、e コマースビジネスの堅実で持続可能な成功の基盤を築きます。